Conceptos Clave en Infraestructura de Redes, Seguridad Inalámbrica y Computación en la Nube

Introducción a Tecnologías Fundamentales de Redes y Servicios

Servicios de Autenticación y Aprovisionamiento

FreeRADIUS

• Es un módulo de RADIUS de alto rendimiento y código libre, desarrollado por GNU.
• Módulos incluidos: LDAP, MySQL, PostgreSQL, Oracle.
• Compatible con tipos de autenticación: EAP, PEAP, EAP-TTLS.
• RADIUS es el protocolo de autenticación y autorización para aplicaciones de acceso a la red.

MAAS (Metal as a Service)

• Es una solución de aprovisionamiento creada por Canonical.
• Diseñada para facilitar y automatizar el despliegue y aprovisionamiento dinámico de entornos informáticos a hiperescala, como cargas de trabajo de *big data* y servicios en la nube.
• Trabaja con Juju para coordinar aplicaciones y cargas de trabajo.

Juju

• Herramienta de modelado de servicios de código abierto.
• Permite modelar, configurar, administrar, mantener e implementar servicios a escala en la nube de forma rápida y eficiente en nubes públicas como MAAS.

Ventajas de Juju

• Configuración dinámica capaz, lo que permite reconfigurar servicios sobre la marcha.
• Capacidad para añadir, eliminar o cambiar relaciones entre servicios.
• Juju complementa con la capa de modelado de servicios que realiza todas las tareas necesarias.

Protocolos de Seguridad Inalámbrica

WEP (Wired Equivalent Privacy)

• Sistema de cifrado como protocolo para redes inalámbricas que permite cifrar la información transmitida.
• Basado en el algoritmo RC4 (utiliza claves de 64 bits).
• Los mensajes de difusión de las redes inalámbricas se transmiten por ondas de radio.

WPA (Wi-Fi Protected Access)

• Sistema de protección de redes inalámbricas que corrige las deficiencias de WEP (especialmente la reutilización del vector de inicialización).
• WPA adopta la autenticación de usuarios mediante el uso de un servidor, donde se almacenan las credenciales y contraseñas de los usuarios de la red.
• Permite la autenticación mediante clave compartida.

Computación en la Nube (Cloud Computing)

Es un paradigma que permite ofrecer servicios de computación a través de una red. Son servidores accesibles desde Internet encargados de atender peticiones en cualquier momento. Se puede tener acceso a la información o servicio mediante una conexión desde cualquier dispositivo, móvil o fijo. Esta medida reduce los costes, garantiza un mejor tiempo de actividad y que los sitios sean más robustos frente a amenazas.

Características Principales

• Agilidad
• Coste optimizado
• Dispositivos y localización independiente
• Mantenimiento simplificado
• Multi-inquilino (Multi-tenancy)
• Actuación (Rendimiento)
• Productividad
• Fiabilidad
• Escalabilidad y Elasticidad
• Seguridad

Modelos de Servicio en la Nube

SaaS (Software as a Service - Capa Alta)

Las aplicaciones que suministran este modelo de servicio son accesibles a través de un navegador web. El usuario no tiene control sobre ellas, lo que elimina la necesidad al cliente de instalar la aplicación en su ordenador.

PaaS (Platform as a Service - Capa Media)

Consiste en proporcionar un entorno conteniendo una pila básica de sistemas y APIs preconfiguradas (SO Linux, servidor web). Puede dar servicio a todas las fases del ciclo de desarrollo y pruebas del software; se ofrece la plataforma de desarrollo y herramientas de programación (el usuario no controla la infraestructura subyacente).

IaaS (Infrastructure as a Service - Capa Inferior)

Es un medio para entregar almacenamiento básico y capacidades como servicios estandarizados de red (servidores, sistemas de almacenamiento, conexiones, enrutadores, etc.), por ejemplo, a través de la tecnología de virtualización.